django 的 csrf 在生产中可以用吗？公司用的 jwt，但是我看国外好多商用网站都用的 csrf !

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 2557 days ago, the information mentioned may be changed or developed.

这个 > https://kolonial.no/
还有这个 https://www.23andme.com/ 等等

9 replies • 2019-11-05 10:27:33 +08:00

justseemore

Nov 4, 2019

jwt 和 csrf 是两个东西...

biu7

Nov 4, 2019

csrf = Cross-site request forgery
jwt = JSON Web Token
你要是问 jwt 和 cookie 用哪个我还能理解。。。

wuwukai007

Nov 4, 2019 via Android

我表达有问题，表单验证的话，会用自带的 csrf 吗

find456789

Nov 4, 2019

对，自带，且必须，且自动自带，为了安全，默认情况，你不用理会

jwt 是认证方式，类似的还有 session，浏览器就用的 session，如果你做 app 就可能要用 jwt，否则就用默认的

libaibuaidufu

Nov 4, 2019

使用 jwt 前后端分离，csrf 还有用吗？ csrf 不是在模板中使用的吗...

wangyzj

Nov 4, 2019

lz 没理解这俩东西啊

optional

Nov 4, 2019

jwt in Authorization header 确实没什么必要再用 csrf

vincentrrr

Nov 5, 2019

真希望这样的开发者能够越多越好

laravel

Nov 5, 2019

他的意思显然是直接提交表单还是 js 提交数据到 api
都可以吧